【安全工具】Nessus Essentials的简介及安装(基于kos)

目录

1 概述

2 安装环境

2.1 操作系统环境

2.2 工具版本

3 安装Nessus

3.1 安装Nessus

3.2 启动Nessus

4 测试Nessus

---

1 概述

Nessus是一款由Tenable Network Security推出的网络漏洞扫描器。该扫描器能够检测出网络上的漏洞,针对这些漏洞提供修复建议,从而提升网络的安全性。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。其运作效能能随着系统的资源而自行调整。如果将主机加入更多的资源(例如加快CPU速度或增加内存大小),其效率表现可因为丰富资源而提高。

Nessus采用客户/服务器体系结构，服务器端负责进行安全检查，客户端用来配置管理服务器端。在服务端还采用了plugin的体系，允许用户加入执行特定功能的插件，这插件可以进行更快速和更复杂的安全检查。此外Nessus 具有扫描任意端口任意服务的能力；以用户指定的格式（ASCII 文本、html 等）产生详细的输出报告，包括目标的脆弱点、怎样修补漏洞以防止黑客入侵及危险级别。#1 Vulnerability Assessment Solution Nessus Professional | Tenable®

浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统，支持x86、ARM等主流架构处理器，性能和稳定性居于行业领先地位，具备成熟的 CentOS 迁移和替换能力，可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。浪潮信息KOS服务器操作系统-服务器操作系统-浪潮信息

2.1 操作系统环境

版本信息：KeyarchOS 5.8 sp1

硬件平台：X86_64

2.2 工具版本

Nessus-10.5.4-es7

3 安装Nessus

3.1 安装Nessus

1、下载rpm包：curl --request GET --url 'https://www.tenable.com/downloads/api/v2/pages/nessus/files/Nessus-10.5.4-es7.x86_64.rpm' --output 'Nessus-10.5.4-es7.x86_64.rpm'

2、安装Nessus: dnf install Nessus-10.5.4-es7.x86_64.rpm

3.2 启动Nessus

启动Nessus：systemctl start nessusd.service

4 测试Nessus

1、打开浏览器，输入网址，选择离线注册，点击继续：

2、选择Managed Scanner，点击继续：

3、选择Tenable.sc，点击继续：

4、输入用户名密码建立账户，点击提交：

5、等待配置插件：

6、出现如下界面，显示安装成功：